Les utilisateurs professionnels d'Immofacile sont concernés par une fuite de données qui touche environ 114 000 profils distincts selon notre estimation. Le logiciel immobilier d'Orisha Real Estate est destiné aux agences, ce qui place des agents et des contacts d'agences parmi les personnes exposées, et non des particuliers.
Ce que recouvrent les données exposées chez Immofacile
Le corpus associé à cet incident contient des informations d'identité et de contact, ainsi que des éléments liés à l'activité professionnelle : noms, adresses électroniques, numéros de téléphone, adresses postales professionnelles et données professionnelles.
Il comprend aussi des numéros SIRET, des identifiants internes, des fiches clients et des documents, dont des factures. La présence de mandats de prélèvement SEPA, de montants facturés et de signatures numérisées rend l'ensemble plus sensible.
Un incident reconnu par l'éditeur du logiciel
Orisha a reconnu un incident de sécurité détecté le 13 mai 2026 et indiqué avoir informé individuellement les clients susceptibles d'être concernés par une exposition de données de contact. L'éditeur déclare également avoir déposé plainte.
Son communiqué ne nomme pas Immofacile et n'avance aucun volume. Le rattachement de ce lot à cet incident repose donc sur la concordance des dates et sur la nature des données observées, pas sur une déclaration de l'éditeur. Le corpus revendiqué compte environ 171 000 enregistrements, mais ce chiffre brut ne correspond pas à un nombre de personnes : l'estimation retenue est d'environ 114 000 profils professionnels distincts.
Pourquoi cette fuite est sensible pour les agences immobilières
Pour une agence, le croisement d'un numéro SIRET, d'un montant réellement facturé et d'un mandat de prélèvement fournit la matière de faux courriels de relance ou de fausses demandes de changement de coordonnées bancaires, d'autant plus convaincants qu'ils pourraient reprendre des factures authentiques. Une signature numérisée peut aussi être réutilisée pour donner une apparence officielle à un faux document.
Le corpus contient des factures datées jusqu'au 6 juin 2026, soit après la date de détection annoncée par l'éditeur.
Détails techniques :
- Environ 171 000 enregistrements revendiqués
- Estimation d'environ 114 000 profils professionnels distincts (agents et contacts d'agences)
- Factures présentes jusqu'au 6 juin 2026, postérieures à la détection annoncée
- Incident reconnu par Orisha, détecté le 13 mai 2026, sans solution nommée ni volume communiqué
Données concernées :
- Nom complet et signature
- Adresse email et numéro de téléphone
- Adresse postale professionnelle
- Numéro SIRET
- Identifiant interne
- Factures, montants et mandats SEPA
- Données professionnelles et fiches clients (annuaire des agences)
- Documents
Mentions :
Statut Fuites Infos : Confirmée